1. 適用範囲と連絡先
本ポリシーは、Mindify MapのWebサイト、AIマインドマップ作成ツール、Googleログイン、共有ツール、サブスクリプション機能に適用されます。Mindify Mapは、製品体験およびここに記載する個人情報について責任を負います。プライバシーに関するご質問やご請求は、次のアドレスまでメールでお送りください： support@mindifymap.com.
2. 当社が処理する情報
アカウント情報
Googleでログインすると、当社はお客様のGoogleアカウント識別子、確認済みのメールアドレス、表示名、プロフィール画像を受け取ります。当社がお客様のGoogleパスワードやGoogleアクセストークンを受け取ったり保存したりすることはありません。
AIリクエストと利用状況
当社は、Cloudflare Workers AIがマップを生成できるよう、お客様が送信したトピック、目的、詳細度の設定を処理します。PlusまたはProのユーザーが音声入力を選択した場合、ブラウザーはその録音を文字起こしのためにCloudflare Workers AIへ送信します。Mindify Mapは、録音した音声やその文字起こしを個別のファイルとして保存しません。返されたテキストは、ユーザーが確認できるようプロンプト入力欄に入力されます。利用枠の適用ならびにコストと信頼性の監視のため、当社は文字起こしの集計回数と音声の長さに加え、マップ生成の利用回数、結果、トークンの合計を記録します。ログイン中のマップ生成は、アカウントのクラウドマップ履歴に追加されます。ゲストによる生成は、所有権の管理と不正利用対策のためにIPアドレスから一方向に導出した訪問者識別子と関連付けられますが、アカウント履歴には表示されません。
マップと共有リンク
現在のマップはお客様のブラウザーにキャッシュされます。ログインユーザーが生成したマップ、その後の編集、所有権、バージョン、共有設定、共同編集のメンバー情報は、Cloudflare D1に保存されます。閲覧専用リンクでは、受信者はマップを閲覧できますが編集はできず、パスワードが必要な場合があります。共同編集リンクでは、受信者はログインが必要で、参加者は同じ最新のマップを編集できます。共同編集セッション中は、他の参加者がお客様の作業箇所を確認できるよう、お客様の表示名、不透明な共同編集者識別子、選択中のノードが他の参加者に送信されます。この一時的な在席状態はマップとともに保存されず、セッションの終了時または短時間のハートビートのタイムアウト後に失効します。有効なリンクを受け取った人は誰でも、そのリンクが付与するアクセス権を使用できるため、共有相手は慎重に選んでください。
請求情報
サブスクリプションの決済と支払いの詳細はStripeが処理します。Mindify Mapが受け取るのは、識別子、サブスクリプションの状態、プラン、請求期間、支払い状況です。当社がカード番号の全桁やカードのセキュリティコードを受け取ったり保存したりすることはありません。
技術データとアナリティクスデータ
当社は、IPアドレスから導出した不正利用対策用の識別子、ブラウザーとデバイスの情報、ページ上の操作、参照元、製品内のイベントを処理します。Google AnalyticsとMicrosoft Clarityは、当社が製品の利用状況を把握し、サービスを改善するために役立てています。
3. 情報の利用目的
- AI生成、編集、共有、エクスポート、ログイン、請求の各機能を提供するため。
- 無料・有料の利用上限を適用し、不正利用を防止するため。
- アカウントのセッションを維持し、サブスクリプションの状態を同期するため。
- 信頼性を測定し、製品の操作フローを改善し、機能の利用状況を把握するため。
- サポート、返金、セキュリティ、プライバシーに関するご依頼に対応するため。
- 法的義務を遵守し、サービスとそのユーザーを保護するため。
4. 法的根拠
データ保護法により法的根拠が求められる場合、当社は、お客様との契約の履行、セキュリティや製品改善などの正当な利益の追求、法令の遵守、および必要に応じた同意の取得を根拠として情報を処理します。お客様は同意を撤回できますが、撤回前に適法に行われた処理には影響しません。
5. サービス提供者と国外移転
当社は、ホスティング、データベース、セキュリティ、AI推論にCloudflareを、ログインとアナリティクスにGoogleを、ClarityによるアナリティクスにMicrosoftを、決済、サブスクリプション、不正防止、支払い処理にStripeを利用しています。これらの提供者は各社の規約に基づいてデータを処理し、お客様の居住国以外の国で処理する場合があります。当社がお客様の個人情報を販売することはありません。
6. Cookieとローカルストレージ
当社は、ログインユーザーの認証状態を維持するためのHttpOnlyセッションCookie、Googleログインを保護するための短期間有効なOAuthステートCookie、現在のマップを保存するためのブラウザーのローカルストレージ、製品の利用状況を測定するためのアナリティクス技術を使用しています。必須のストレージをブロックすると、ログインやマップの保存が機能しなくなる場合があります。
7. 保存期間とセキュリティ
アカウント、マップの所有権、マップの内容、共同編集のメンバー情報、サブスクリプションの記録は、お客様のアカウントが有効な間、および請求、不正防止、紛争対応、法的義務のために必要な期間保持されます。ノードの在席表示に関するイベントは一時的なもので、接続が切断されたとき、または短時間のハートビートのタイムアウト後に失効します。セッションは更新されない限り30日後に失効します。アカウントを削除すると、そのアカウントが所有するマップと共有記録が削除されます。アカウントやマップの削除をご希望の場合は、当社までご連絡ください。利用状況とアナリティクスの記録は、運用と報告に合理的に必要な期間のみ保持されます。当社は、HTTPS、ハッシュ化したセッショントークン、PBKDF2でハッシュ化した共有パスワード、アクセス制御、バージョン競合チェック、Stripeがホストする決済ページ（Stripe Checkout）を使用していますが、いかなるオンラインサービスも絶対的な安全性を保証することはできません。
8. お客様の選択と権利
お住まいの地域によっては、個人情報へのアクセス、訂正、削除、処理の制限、エクスポートを請求したり、特定の処理に異議を申し立てたりできる場合があります。また、地域のデータ保護機関に苦情を申し立てることもできます。当社がご請求内容を確認できるよう、アカウントに関連付けられたメールアドレスからご連絡ください。
9. 子ども
Mindify Mapは、居住する法域においてオンラインサービスの利用に法的に同意できない子どもを対象としていません。子どもが適切な許可なく個人情報を提供したと思われる場合は、当社が確認して削除できるよう、ご連絡ください。
10. 変更
製品や法的要件の変更に伴い、本ポリシーを更新することがあります。改訂日はこのページに掲載し、変更がお客様の権利に重大な影響を与える場合は追加で通知します。